BDS/Xbot.L - Backdoor Server

Ver também

Sumário

Descrição completa

Estatísticas

Vírus	BDS/Xbot.L
Data em que surgiu:	25/07/2006
Tipo:	Servidor Backdoor
Incluído na lista "In The Wild"	Não
Nível de danos:	Baixo
Nível de distribuição:	Médio
Nível de risco:	Médio
Ficheiro estático:	Sim
Tamanho:	15.959 Bytes
MD5 checksum:	58f53917440Efcc59ecef3f925ad2766
Versão VDF:	6.35.00.252
Versão IVDF:	6.35.00.252

Vulgarmente Meio de transmissão:
   • Não tem rotinas de propagação

Alias:
   • TrendMicro: BKDR_AGENT.DFT
   • VirusBuster: Worm.SdBot.CNO
   • Bitdefender: Backdoor.Xbot.L

Sistemas Operativos:
   • Windows 95
   • Windows 98
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Efeitos secundários:
   • Possibilita acesso não autorizado ao computador

IRC Para enviar informações do sistema e permitir controlo remoto liga-se ao servidor de IRC:

Servidor: b0tz.3322.org
Porta: 5262
Palavra-chave do servidor: lol
Canal #BOTNET
Nickname: [D]|USA|XP|%números aleatórios entre 0 e 9%]
Palavra-chave lol

– Para além disso tem a capacidade de executar as seguintes acções:
    • Liga-se ao servidor de IRC
    • Lança DDoS ICMP floods
    • Download de ficheiros
    • Executa o ficheiro
    • Abre ligações remotas
    • Reinicia
    • Desliga o sistema
    • Termina o malware
    • Termina processos
    • Upload de ficheiros

Introdução de código viral noutros processos – Introduz o seguinte ficheiro num processo: kernel32.ime

– Introduz uma rotina Backdoor num processo.

Nome do processo:
• svchost.exe

Veja aqui uma breve descrição.

Descrição adicionada por Gabriel Mustata em Mon, 14 Aug 2006 09:56 (GMT+1)
Descrição adicionada por Gabriel Mustata em Mon, 28 Aug 2006 15:17 (GMT+1)

» About Malware
» About Phishing
» Viruses In the Wild

« back